查看单个帖子
ASBai
 
ASBai 的头像
热心会员
 
资 料:
注册日期: May 2005
帖子: 5,215 声望值: 5
精华: 18,解答: 29
#1 旧 2021-04-28, 03:47:51 默认 【发现】小心 autoruns 的默认行为
ASBai 当前离线  

今天更新驱动后,照惯例用 autoruns 删除一些不需要的启动项等注册表绑定。

我一般为提高操作效率,都是都是鼠标键盘联合操作。结果这次一不小心鼠标点击时触发了打开注册表编辑器的默认行为,然后键盘小手一抖,一个 DEL + Enter 把 HKLM\Software\Microsoft\Windows\CurrentVersion 给删了(删到一半报错,但超过 95% 都删光了)。

NM 这默认弹出 regedit 的动作太坑了,我当时就觉得可能要凉,结果重启果然黑屏。。。。

还好还有一个 5 年前的系统盘 ghost 备份,把备份里的注册表子键抽取出来补足了误删的部分(没覆盖尚未删除的部分)就原地满血复活了,前后折腾了一小时。

后来想想这种误操作还是挺容易重现的,特别是发生鼠标单击变双击的时候。Autoruns 作为微软官方的工具,我觉得这方面保护应该做的再好些。。。


baiy.cn
俺的原创免费作品站
回复时引用此帖